yawast

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。